最近在安装wazuh服务器,但是系统自带的集成第三方告警一直尝试无法使用,最后只能自己编写脚本实现实时告警功能。
一、编写python脚本,匹配level 12以上的告警级别,发送到飞书机器人
#!/usr/local/bin/python3
# -*- coding: utf-8 -*-
import sys
import re
import requests
webhook_url = "https://open.feishu.cn/open-apis/bot/v2/hook/xxxxxxxxxx"
# 使用一个变量记录当前的日志段落
current_log = ""
for line in sys.stdin:
# 将每一行添加到当前的日志段落
current_log += line

本文介绍了如何使用Python编写脚本来监控Wazuh服务器的告警级别12及以上,并将其发送到飞书机器人的过程,包括日志处理和发送通知的详细步骤。
最低0.47元/天 解锁文章
662





